Vorsicht! Gefälschter Office-Patch versucht Ihr System zu kapern

Vorsicht! Gefälschter Office-Patch versucht Ihr System zu kapern

Der Trojaner Badware kommt mit einem gefälschten Office-Patch und versucht das System zu kapern.
Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.

Der Trojaner Badware ist unterwegs und versucht Anwendern ein falsches Microsoft Office-Update vorzugaukeln.
Die E-Mail ist angeblich vom Onlinedienst MSN und enthält ein Update für Office 2010.
Das ist natürlich gelogen:
Wer dem Link in der E-Mail folgt,
erhält kein Update, sondern einen gefährlichen Trojaner untergeschoben.
Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen

Betreff: „Update for Office 2010 only“
E-Mail-Text: unterschiedlicher Text
Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Es werden folgende Dateien erstellt:
• %SYSDIR%\recovery.exe
• %SYSDIR%\kkk.exe – %SYSDIR%\RansomWar.txt

Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.
– [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
• run = %SYSDIR%\recovery.exe

Quelle des Berichts:

Quelle des Berichts


Grüße
sunny78